coreum

Кроссчейн-мост снова пошёл на занятия: будто бы ввод — значит действительно ввод, и за 97 минут извлекают около 200 000 XRP。

Мост, связывающий XRPL и tx (бывший Coreum): 8/9 резервов упали с примерно 200,4 тыс. XRP до примерно 493 XRP. На ончейне около 94 мультиподписных платежей; в 28 релэях достаточно набрать 17 подписей, чтобы пропустить транзакцию — ключи не были украдены, проблема в том, что проверка входящего депозита не сверяла, «действительно ли деньги поступили на адрес моста» с memo-меткой.

Сначала расставим акценты: это не то, что сеть XRPL mainnet была пробита, а то, что мостовое ПО ошибочно приняло «трансфер с memo» за входящий депозит. Представители проекта заявили, что мост приостановлен, поставлен патч, проводится сбор доказательств и подана жалоба в FBI IC3; кроссчейн-резервы XRP некоторое время были неполными, а схема компенсаций пока не прояснена.

【Сценарий A】официальный отчёт об инциденте + внедрение компенсаций → доверие можно пробить одним ударом.
【Сценарий B】только остановить сервис и не объяснить → кроссчейн-нарратив продолжит получать удары.

Мост — это поверхность атаки, а количество подтверждений — не сейф.

#XRP #跨链桥 #安全 #Coreum #хакер

🚨 Мост Coreum—XRPL осушили примерно на 200K XRP за 97 минут при эксплойте ⚠️

Межсетевой мост, соединяющий Coreum с XRP Ledger, был атакован 9 августа, что привело к потере приблизительно 199,916 XRP.

Что произошло:
• Злоумышленник использовал уязвимость в логике ретрансляции моста при проверке депозита

• Поддельная активность по депозитам была принята как легитимная

• Это запустило реальные выводы средств с моста из XRPL-кошелька

• За 97 минут было выполнено 94 транзакции с мультиподписью, авторизованные соответствующими участниками

• Баланс моста снизился с ~200,410 XRP до всего 493.5 XRP

Важное уточнение:
• Это не было взломом самой сети XRP Ledger и не связано с утечкой каких-либо приватных ключей. Проблема была ограничена системой верификации стороннего моста (требующей 17 из 28 подписей ретрансляторов).

• По последним сообщениям, мост по-прежнему приостановлен, а Фонд разработки Coreum пока не выпустил полный официальный отчет о случившемся.

Еще одно напоминание о рисках, которые все еще существуют в кроссчейн-инфраструктуре.

Кроссчейн-безопасность остается критически слабым звеном. 👀

Вы выводили средства с небольших мостов после недавних эксплойтов? Поделитесь своими мыслями ниже 👇

$XRP

#XRP #XRPL #Coreum #BridgeHack #CryptoSecurity

🛡️ $XRP BRIDGE ОПУСТОШИЛИ НА 200K ТОКЕНОВ — НО ОСНОВНАЯ СЕТЬ НИКОГДА НЕ СЛОМАЛАСЬ 💥

📌 Заголовки кричат: «XRP взломали» — копните глубже, и история переворачивается. Этот эксплойт затронул логику валидации межсетевого моста Coreum, а не сам XRP Ledger. 🦈 Фейковый депозит проскользнул мимо проверки мультиподписи 17 из 28, и 94 быстрых авторизации отправили 199,916 XRP за дверь всего за 97 минут. Баланс моста рухнул с 200,410 до пустой оболочки в 493.5 XRP.

Ключевая деталь: приватные ключи не утекли, и на уровне протокола нет изъяна. 📊 Уровень 1 не дрогнул — это кровотечение сторонней инфраструктуры, учебное напоминание о том, что именно мосты — место охоты за ликвидностью. 🌊 Основная сеть и пользовательские приватные ключи остаются структурно надежными, а мост до сих пор не возобновил работу.

💬 Когда мост сливают, ваша уверенность в базовом уровне растет — или вы начинаете пристальнее проверять каждый переход между сетями? 👇

⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️

🏷️ #XRP #Coreum #BridgeSecurity #CryptoNews #Layer1

🛡️ 💎